CVE-2026-82813

CVE-2026-82813 affects TubeBuddy for YouTube Extension (BEN Group) up to version 5.8.4 on Chrome. The vulnerability resides in the TBGlobal.GetToken function within the file tubebuddymaster1.js , where insufficient verification of data authenticity occurs when the argument t/c/r is manipulated. A...

EUVD-2026-68657

A weakness has been identified in extension.vn 2FA Authenticator Extension 1.0.0.2 on Chrome. The impacted element is the function chrome.runtime.onMessageExternal.addListener of the component Background Service Worker. Executing a manipulation of the argument sender.id can lead to information...

EUVD-2026-68656

A security flaw has been discovered in vidIQ Vision for YouTube Extension 3.199.0 on Chrome. The affected element is the function window.addEventListener of the component postMessage Handler. Performing a manipulation of the argument vidiqEvent results in information disclosure. The attack is...

CVE-2026-82809

vidIQ Vision for YouTube Extension 3.199.0 on Chrome contains an information disclosure vulnerability in the postMessage Handler component, specifically in the window.addEventListener function. Manipulating the vidiqEvent argument allows a remote attacker to access sensitive data without authenti...

CVE-2026-82809 vidIQ Vision for YouTube Extension postMessage window.addEventListener information disclosure

A security flaw has been discovered in vidIQ Vision for YouTube Extension 3.199.0 on Chrome. The affected element is the function window.addEventListener of the component postMessage Handler. Performing a manipulation of the argument vidiqEvent results in information disclosure. The attack is...

EUVD-2026-68655

A vulnerability was identified in Inbox Foundry ActiveInbox Extension up to 7.10.24 on Chrome. Impacted is an unknown function of the file dist/service-worker.production-esm.js of the component Google OAuth Client Secret. Such manipulation leads to hard-coded credentials. The attack can be execut...

CVE-2026-82808

Inbox Foundry ActiveInbox Extension (up to version 7.10.24 , Chrome) ships a hard-coded Google OAuth Client Secret in the file dist/service-worker.production-esm.js . The vulnerability allows remote, unauthenticated attackers with no user interaction to leverage the exposed credential. The exploi...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc d8 をコマンドラインで実行: ./d8 2.mjs...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3...

CVE-2017-5124

CVE-2017-5124 UXSS with MHTML デモ： https://bo0om.ru/chromepoc/PoC.php （テスト済み Chrome/61.0.3163.100）...

OPENSUSE-SU-2026:20183-1 Security update for chromium

This update for chromium fixes the following issues: Changes in chromium: - Chromium 144.0.7559.132 boo1257650 CVE-2026-1861: Heap buffer overflow in libvpx in Google Chrome prior to 144.0.7559.132 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page...

CVE-2025-14174-Chrome-Zero-Day

受影响软件：121.0.6167.85 版本之前的 Google Chrome。 漏洞类型：V8 JavaScript 引擎中的释放后使用。 描述：V8 垃圾收集机制中的一个释放后使用漏洞，允许恶意构造的 JavaScript 破坏内存，从而在浏览器上下文中执行任意代码。 恶意代码示例包括 exploit.js（JavaScript PoC）以及用于识别 CVE 的 HTB 可用代码（HTML Embed）。...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. リポジトリ構成 root@kitploit: React2Shell/ ├── browser-extension/ Chrome拡張機能（ブラウザベースの検出） │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ コマンドラインスキャナー＆エクスプロイトツール │ ├──...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 今すぐパッチを適用すべきChrome V8のゼロデイ ⚔️🛡️ Googleは今週、ChromeのV8 JavaScript/WebAssemblyエンジンにおける深刻な型混乱 脆弱性CVE-2025-10585 向けの緊急パッチをリリースしました。このバグは理論上のものではなく、GoogleのThreat Analysis Groupが実環境での活発な悪用 を確認しており、Chromeや他のChromiumベースのブラウザを利用するすべての人にとって緊急度の高いアップデートです。インストールが遅れている場合は、今すぐアップデートしてください。⏳🔧...

Google-chrome-zero-day

Google Chrome 零日漏洞 — Web 安全学习路线 学习、实践与防御 — 合乎道德地。 本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。 目录 概述 学习成果 案例研究摘要 课程模块与大纲 实验练习（安全/受控） 实验环境设置 缓解措施与检测指南 负责任披露与伦理 贡献 参考资料 许可 概述 本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习 、可复现的实验设置以及可操作的缓解/检测技术。 学习成果...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus V8 TurboFan 中的类型混淆（JS 到 Wasm 调用内联 + FrameState 合并） 又称 'Longinus'： 一个漏洞突破两道边界 仓库： https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus 详细报告： OS-IS-CVE-2026-6307-07-2026.md 技术分析： Nebula Security - Longinus: 2 Boundaries in One Bug !WARNING 本代码按原样（AS IS）提供，仅供教育和研究目的使用。...

GLSA-202608-34 : Chromium, Google Chrome, Microsoft Edge, Opera: Multiple Vulnerabilities

The remote host is affected by the vulnerability described in GLSA-202608-34 Chromium, Google Chrome, Microsoft Edge, Opera: Multiple Vulnerabilities Multiple vulnerabilities have been discovered in Chromium, Google Chrome, Microsoft Edge, and Opera. Please review the CVE identifiers referenced...

CVE-2026-6307

CVE-2026-6307: V8 JS-to-Wasm 型混同 → Chrome 146 での RCE V8 JS-to-Wasm デオプティマイゼーション型混同のローカル再現と武器化。Nebula による説明。Chrome for Testing 146.0.7680.165 のレンダラーから xcalc をポップ バグは 147.0.7727.101 で修正済み。 すべてのペイロードは無害 電卓 / exit0x42 / jmp $。 すべて、ローカルラボ内の意図的に古いブラウザに対して実行します。 他の人に向けないでください。 デモ...

exp_hub

0x01 注記 このプロジェクトは、合法的なペネトレーションテストおよび愛好家の参考学習のみを目的としています。皆様は『中華人民共和国ネットワーク安全法』および関連する地域の法律を遵守し、このプロジェクトを違法行為に使用しないでください。違反した場合の責任はすべて自己負担となります！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRFの脆弱性 vCenter任意ファイル読み取り VMware vCenter任意ファイル読み取りの脆弱性 vCenter任意ファイルアップロードVMware...

Chrome-Skia-CVE-2024-8193

Chrome M128 で修正されました：https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 再現手順： 1. chromium に chromium.diff パッチを適用します。 2. genskpic.py を実行して drawablepicture.skp.hh を生成し、生成されたファイルを src/gpu/commandbuffer/client に移動します。 3. ブラウザをビルドして起動します。 4. index.html を開いて PoC...